Zásady ochrany osobných údajov

V skratke

Vaše údaje nikdy nepredávame a aplikácia nezobrazuje žiadne reklamy.

Váš denník stravovania a história hmotnosti sú uložené vo vašom telefóne. Na naše servery sa dostanú iba v prípade funkcií, ktoré ich potrebujú: analýza jedál pomocou AI, kouč Kalo a zálohovanie do cloudu, ak sa prihlásite a túto možnosť zapnete.

Aby Kaloria fungovala, spracúva zdravotné informácie (jedlá, hmotnosť, ciele). V aplikácii vás na to žiadame o výslovný súhlas.

V EÚ, EHP a Spojenom kráľovstve sa štatistiky používania a meranie inštalácií spúšťajú iba vtedy, ak to povolíte. Svoju voľbu môžete kedykoľvek zmeniť v aplikácii v časti Profil → Údaje a súkromie a na webovej stránke v časti Nastavenia súborov cookie.

Kto je zodpovedný

Prevádzkovateľom vašich osobných údajov je Jan Horák, fyzická osoba – podnikateľ (fyzická osoba podnikající, OSVČ), IČO 06599648, Česká republika — miesto podnikania podľa českého živnostenského registra (ares.gov.cz, IČO 06599648) („my“). Kontakt: info@kaloria.ai.

Neurčili sme zodpovednú osobu na ochranu údajov; v prípade akýchkoľvek otázok k týmto zásadám píšte na vyššie uvedenú adresu.

Čo spracúvame, prečo a na akom právnom základe

Právne základy uvedené nižšie odkazujú na Všeobecné nariadenie EÚ o ochrane údajov (GDPR).

• Váš profil, denník stravovania, voda, hmotnosť a ciele: na výpočet vášho plánu a zobrazenie vášho pokroku. Uložené vo vašom zariadení. Právny základ: plnenie našej zmluvy s vami (čl. 6 ods. 1 písm. b) GDPR) a keďže ide o zdravotné informácie, váš výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR), ktorý udeľujete v aplikácii pred vytvorením plánu.
• Analýza jedál a hlasu pomocou AI: keď odfotografujete jedlo, opíšete ho alebo nadiktujete, fotografia, text alebo zvuk sa odošlú na náš server a odtiaľ poskytovateľom AI, ktorí vrátia odhad výživových hodnôt (prostredníctvom OpenRouter, pre modely ako Google Gemini alebo OpenAI; diktovanie prostredníctvom Soniox). Vaše meno, hmotnosť a ciele nie sú k týmto požiadavkám pripojené. Záznamy o analýzach uchovávame 12 mesiacov na zlepšenie presnosti a riešenie sťažností. Právny základ: zmluva a výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).
• Kouč Kalo: keď je kouč zapnutý, váš profil (meno, vek, pohlavie, výška, hmotnosť, cieľ, aktivita, diéta) a nedávny denník sa odosielajú spolu s vašimi správami a automatickými komentármi kouča, aby odpovede zodpovedali vašim potrebám. Konverzácie sú uložené na našom serveri, aj bez účtu, kým ich alebo svoj účet nevymažete. Kouča Kalo môžete vypnúť v Nastaveniach. Právny základ: zmluva a výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).
• Účet a zálohovanie do cloudu (voliteľné): ak sa prihlásite pomocou e-mailu, Apple alebo Google, uložíme vašu e-mailovú adresu a ID účtu. Ak zapnete aj zálohovanie a synchronizáciu, váš denník, hmotnosť, voda, tréningy, chaty a (Pro) fotografie jedál sa uložia na naše servery, aby sa synchronizovali medzi zariadeniami. Na tento účel udeľujete samostatný výslovný súhlas, ktorý môžete v časti Účet odvolať. Právny základ: zmluva (čl. 6 ods. 1 písm. b) GDPR) a výslovný súhlas (čl. 9 ods. 2 písm. a) GDPR).
• Nákupy: predplatné sa kupuje prostredníctvom Apple App Store alebo Google Play; dostávame stav nákupu, nie vaše platobné údaje. RevenueCat spravuje stav predplatného za nás. Právny základ: zmluva (čl. 6 ods. 1 písm. b) GDPR) a zákonné povinnosti, ako je účtovníctvo (čl. 6 ods. 1 písm. c) GDPR).
• Pozývacie a tvorcovské kódy: keď použijete kód alebo odkaz tvorcu, my a naša pridružená platforma InfluTo (influ.to) zaznamenáme kód a inštaláciu, aby ste získali ponuku a tvorca mohol dostať províziu; InfluTo na tento účel dostáva aj vaše neskoršie udalosti predplatného. Právny základ: zmluva (čl. 6 ods. 1 písm. b) GDPR) a náš oprávnený záujem na správnom vyplácaní našich partnerov (čl. 6 ods. 1 písm. f) GDPR).
• Štatistiky používania (Google Analytics for Firebase): štatistiky založené na anonymnom ID o tom, ktoré obrazovky a funkcie sa používajú, aby sme mohli aplikáciu zlepšovať. Žiadne hodnoty tela ani výživy sa neodosielajú. V EÚ, EHP a Spojenom kráľovstve sa toto spúšťa iba s vaším súhlasom (čl. 6 ods. 1 písm. a) GDPR a vnútroštátne pravidlá o prístupe k vášmu zariadeniu); inde na základe nášho oprávneného záujmu (čl. 6 ods. 1 písm. f) GDPR) s možnosťou odhlásenia v Nastaveniach.
• Meranie inštalácií (AppsFlyer, RevenueCat attribution, Apple Search Ads): ktorý príspevok, tvorca alebo kampaň priviedli nového používateľa, pomocou identifikátorov zariadenia (IDFV, Android advertising ID; IDFA iba ak povolíte sledovanie na iOS) a IP adresy. Žiadne zdravotné údaje sa neodosielajú. V EÚ, EHP a Spojenom kráľovstve sa toto spúšťa iba s vaším súhlasom; na iOS sa systémová výzva na sledovanie zobrazí až potom. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR) alebo mimo týchto regiónov oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Hlásenia o zlyhaní (Firebase Crashlytics): technické podrobnosti o zlyhaní (model zariadenia, OS, verzia aplikácie, stack trace), aby sme ho mohli opraviť. Právny základ: oprávnený záujem na fungujúcej aplikácii (čl. 6 ods. 1 písm. f) GDPR); hlásenia o zlyhaní môžete vypnúť v Nastaveniach.
• Oznámenia: miestne pripomienky nikdy neopustia váš telefón. Ak povolíte push oznámenia kouča, váš push token sa odošle na náš server a doručí prostredníctvom Expo, Apple a Google. Právny základ: súhlas (vaše povolenie na oznámenia).
• Apple Health a Health Connect: čítané a zapisované iba s vaším povolením, na synchronizáciu krokov, aktivity, hmotnosti, vody a výživy. Tieto údaje sa nikdy nepoužívajú na reklamu a nikdy sa nezdieľajú s poskytovateľmi analytiky alebo atribúcie.
• E-maily: prihlasovacie kódy a odpovede na vaše správy sú odosielané prostredníctvom Resend. Právny základ: zmluva (čl. 6 ods. 1 písm. b) GDPR).
• Serverové logy: naše servery zaznamenávajú IP adresu, čas a podrobnosti požiadaviek z dôvodu bezpečnosti a prevencie zneužitia a po 90 dňoch ich vymažú. Právny základ: oprávnený záujem (čl. 6 ods. 1 písm. f) GDPR).
• Webová stránka (kaloria.ai): Google Analytics sa spustí až po vašom súhlase v lište cookies (v Európe); bez súhlasu sa nenačíta žiadny Google tag. Webová stránka nezobrazuje žiadnu reklamu a nepoužíva žiadne reklamné cookies.

Kto nám pomáha (spracovatelia a príjemcovia)

Títo poskytovatelia spracúvajú údaje v našom mene na základe zmlúv o spracúvaní údajov alebo ich prijímajú tak, ako je vysvetlené vyššie:

• INTERNET CZ (Česká republika): serverhosting pre naše API, aktualizácie a InfluTo.
• OVHcloud (Francúzsko): ukladanie fotografií jedál pre cloudovú zálohu.
• OpenRouter (USA) a poskytovatelia AI modelov, na ktorých smeruje, ako napríklad Google a OpenAI: analýza jedál pomocou AI a kouč Kalo.
• Soniox (USA): prevod reči na text pre diktovanie.
• Google (Írsko/USA): Firebase Analytics, Crashlytics, Health Connect; Google Play pre nákupy.
• Apple (Írsko/USA): nákupy v App Store, Apple Health, doručovanie push notifikácií.
• RevenueCat (USA): stav predplatného.
• AppsFlyer (Izrael/USA): meranie inštalácií, iba s vaším súhlasom v EÚ, EHP a Spojenom kráľovstve.
• InfluTo (Česká republika): pozývacie a tvorcovské kódy, provízie.
• Expo / 650 Industries (USA): doručovanie push notifikácií.
• Resend (USA): doručovanie e-mailov.

Prenosy mimo EÚ

Niektorí poskytovatelia sídlia v USA alebo Izraeli. Prenosy sa opierajú o Rámec ochrany osobných údajov medzi EÚ a USA (EU–US Data Privacy Framework), ak je poskytovateľ certifikovaný, o rozhodnutie Európskej komisie o primeranosti pre Izrael alebo o štandardné zmluvné doložky EÚ.

Ako dlho uchovávame údaje

• Vo vašom zariadení: kým ich nevymažete (Profil → Odstrániť všetky údaje) alebo neodinštalujete aplikáciu.
• Účet a cloudová záloha: kým nevymažete svoj účet; vymazanie sa dokončí po 7-dňovej ochrannej lehote.
• Logy analýzy AI: 12 mesiacov.
• Konverzácie s Kalo: kým ich nevymažete alebo nevymažete svoj účet; pre hostí na požiadanie e-mailom.
• Serverové logy: 90 dní.
• Štatistiky používania: až 14 mesiacov (uchovávanie v Google Analytics).
• Meranie inštalácií: až 24 mesiacov.
• Nákupné a účtovné záznamy: tak dlho, ako vyžaduje zákon (zvyčajne 10 rokov).

Vaše práva a voľby

Máte právo na prístup k svojim údajom, na ich opravu alebo vymazanie, na obmedzenie spracúvania, na prenosnosť údajov (Profil → Exportovať moje údaje) a právo namietať proti spracúvaniu na základe oprávneného záujmu. Akýkoľvek súhlas môžete kedykoľvek odvolať bez toho, aby to ovplyvnilo spracúvanie pred odvolaním: v aplikácii v časti Profil → Údaje a súkromie (štatistiky používania, meranie inštalácií, hlásenia o pádoch), v časti Účet (cloudová záloha), v nastaveniach telefónu (sledovanie, notifikácie, povolenia pre Health) a na webovej stránke v časti Nastavenia cookies.

Pretože aplikácia nedokáže vypočítať váš plán bez spracovania vašich zdravotných informácií, odvolanie tohto súhlasu znamená ukončenie používania aplikácie a vymazanie vašich údajov, čo na požiadanie vykonáme.

Pre uplatnenie svojich práv napíšte na info@kaloria.ai. Odpovieme vám do jedného mesiaca.

Môžete podať sťažnosť dozornému orgánu, najmä v krajine EÚ, kde máte bydlisko alebo pracovisko. Naším hlavným dozorným orgánom je český Úřad pro ochranu osobních údajů (www.uoou.cz). V Maďarsku: NAIH (www.naih.hu); na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); v Nemecku: úrad na ochranu osobných údajov vašej spolkovej krajiny.

Deti, automatizované rozhodovanie, zmeny

Kaloria je určená pre osoby staršie ako 16 rokov.

Odhad kalórií a výživových hodnôt sa generuje automaticky, avšak na základe automatizovaných prostriedkov sa o vás neprijímajú žiadne rozhodnutia s právnymi alebo podobne významnými účinkami.

Tieto zásady budeme aktualizovať, keď sa zmení spôsob nášho spracúvania údajov. Podstatné zmeny oznámime v aplikácii; ak bude potrebný váš opätovný súhlas, požiadame vás oň.